linux中有两种用户: 超级用户(root)、 普通用户。
#
”,普通用户的命令提示符是“$
”。在linux中,我们可以通过命令来进行 用户切换 。
命令: su [用户名]
功能:切换用户。
例如:要从root用户切换到普通用户user,使用 su user
。 要从普通用户user切换到root用户则使用 su root
(root可以省略),此时系统会提示输入root用户的口令。
-u
:表示用户权限(user permission)。用于设置文件或目录的所有者(owner)的权限。
-g
:表示组权限(group permission)。用于设置文件或目录所属组(group)的权限。
-o
:表示其他权限(others permission)。用于设置除所有者和所属组之外的其他用户的权限。
当我们执行 ls
命令 查看文件时,会有如下的显示
-rw-rw-r-x 1 user group 1221 Aug 28 17:35 fileName
d
:文件夹
-
:普通文件
l
:软链接(类似Windows的快捷方式)
b
:块设备文件(硬盘、光驱等)
p
:管道文件
c
:字符设备文件(屏幕等串口设备等)
s
:套接口文件
① 读(r/4): Read对文件而言,具有读取文件内容的权限;对目录来说,具有浏览该目录信息的权限
② 写(w/2): Write对文件而言,具有修改文件内容的权限;对目录来说具有删除移动目录内文件的权限
③ 执行(x/1): execute对文件而言,具有执行文件的权限;对目录来说,具有进入目录的权限
④ — 表示不具有该项权限
字符表示:
linux表示 | 说明 | linux表示 | 说明 |
---|---|---|---|
r– | 只读 | -w- | 仅可写 |
–x | 仅可执行 | rw- | 可读可写 |
r-x | 可读可执行 | -wx | 可写可执行 |
rwx | 读,写,执行 | — | 无权限 |
8进制表示:
权限类型 | 八进制 | 二进制 |
---|---|---|
r– | 4 | 100 |
-w- | 2 | 010 |
-x- | 1 | 001 |
rw- | 6 | 110 |
r-x | 5 | 101 |
-wx | 3 | 011 |
rwx | 7 | 111 |
— | 0 | 000 |
功能: 设置文件的访问权限
格式: chmod [参数] 权限 文件名
常用选项:
chmod 命令权限值的格式:
① 用户表示符+/-=权限字符:
+
:向权限范围增加权限代号 的权限
-
:向权限范围取消权限代号 的权限
=
:向权限范围赋予权限代号 的权限
② 用户符号:
u
:拥有者
g
:拥有者同组用
o
:其它用户
a
:所有用户
实例:
# chmod u+w /home/test.cc // 拥有者具有写权限
# chmod o-x /home/test.cc // 其他用户具有执行权限
② 三位8进制数
对于八进制表示法,三个位数分别代表所有者(user)
、所属组(group)
和其他用户(others)
的权限。每个位数取值范围是0-7,分别对应不同的权限组合。
// 所有者(user)具有读、写权限(组合为 6)。
// 所属组(group)具有读权限(4)。
// 其他用户(others)具有读权限(4)。
# chmod 664 /home/test.cc
功能:修改文件的拥有者
格式: chown [参数] 用户名 文件名
实例:
// 将文件 text1 的所有者更改为 user1
# chown user1 text1
// 递归地将文件和目录的所有者更改为 user1,同时将所属组更改为 group1
# chown -R user1 group1
功能:修改文件或目录的所属组
格式: chgrp [参数] 用户组名 文件名
常用选项:
实例:
// 将文件 /Test/text2 的所属组更改为 "users"
# chgrp users /Test/text2
功能:
实际创建的文件和目录,看到的权限往往不是上面的值。原因是创建文件或目录的时候还要受到 umask
的影响。
假设默认权限是mask
,则实际创建的出来的文件权限是: mask & ~umask
格式: umask 权限值
说明:将现有的存取权限减去权限掩码后,产生建立文件时预设权限。
超级用户默认掩码值为0022,普通用户默认为0002
实例:
# umask 755 // 将默认权限掩码设置为 755:创建新文件时,将去除除拥有者的读、写、执行权限之外的所有权限;在创建新目录时,将去除除拥有者的读、写、执行权限之外的所有权限。
# umask // 查看当前的默认权限掩码。
功能说明:辨识文件类型。
语法: file [选项] 文件或目录…
常用选项:
# file myfile.txt // 检查名为 myfile.txt 的文件类型。
① 修改/etc/sudoers 文件分配文件
# chmod 740 /etc/sudoers // 修改 /etc/sudoers 文件的权限为 740
# vi /etc/sudoer // 可以在其中添加或修改 sudo 用户的权限
格式:接受权限的用户登陆的主机 =(执行命令的用户) 命令
② 使用 sudo 调用授权的命令
$ sudo –u 用户名 命令
实例:
$ sudo -u root /usr/sbin/useradd u114514 // 创建一个名为 u114514 的用户
在Linux中 ,当用户对一个文件目录拥有写权限,该用户就可以对目录下的文件进行删除操作,这会造成一个不应该的情况:
用户a创造的文件 被 用户b 给直接删除掉了,虽然用户b没有对文件的写权限,但他对该目录有写权限。
我们可以 使用粘滞位 避免这种情况:
当一个目录被设置为"粘滞位"(用chmod +t
),则该目录下的文件只能由
一、超级管理员 删除
二、该目录的所有者 删除
三、该文件的所有者 删除
粘滞位的使用:
[root@localhost ~]# chmod 777 /home/example
[root@localhost ~]# chmod +t /home/example/file.txt
[root@localhost ~]# ls -l /home/example/file.txt
-rw-r--r-t. 1 root root 0 Sep 11 7:53 file.txt
当执行上面的命令后,如果有 其他用户想要删除 file.txt
,会有如下结果:
[root@localhost ~]# su - litiansuo
[litiansuo@localhost ~]$ rm /home/example/file.txt
rm: 无法删除 '/home/example/file.txt': 权限不够
根据上面的结果,可以看出 chmod +t
正确的限制了其他用户的删除。
-x
权限,则无法对目录执行任何命令,甚至无法 cd
进入目录, 即使目录仍然有-r
读权限。-x
权限,但没有-r
权限,则用户可以执行命令,可以cd
进入目录。但由于没有目录的读权限,所以在目录下,即使可以执行ls
命令,但仍然没有权限读出目录下的文档。